@mxalbert1996 如果 4 盘位，都是 4 块 3T ，能通过逐一替换硬盘（ raid5 同步）来升级到 8T 吗？

同求。
@geomancy 这方法不太优雅。

已经有人快发现端倪了：
https://www.v2ex.com/t/993534#reply5


就这种玩意，iTer 们，你们为啥发现不了哎？就这挂羊头卖狗肉的，站长不封？

就你这么缩进的样，别求求了，没诚意

支持

你这种的话实际不是版本号问题，
使用 embed 版本，在其他可访问公网的机器上把需要的配置好后，整个文件夹打包到目标电脑即可。全绿色。

@cveoy 1 元已经足够自己注册 openai 了哎，教程嘎嘎完整

@cveoy 1 元 1 次？好生意

@owltacklejaguar 请问日志是看 nginx_error.log 以及 access.log 吗 谢谢

我去，因为是所有出站都有被注入，怀疑 nginx ，死马当活马医，测试呗，nginx 从 1.20 升级到 1.22 ，问题消失。

诶。。这也不知道怎么复查了。

同时安装了 ClamAV ，进行了全部的扫描，也未发现病毒。

@owltacklejaguar 本地搭建后，访问未出现问题，应该网站源码层面没有恶意文件。

目前用这俩指令更新了系统所有库：
```
yum check-update
yum upgrade -y
```

安装 nessus 并没有扫到什么恶意（现在深度怀疑是有木马程序），漏洞倒是通过前述指令修复了 9 成危险漏洞。


深度怀疑是木马，原文中的 var _0x3402 = 里的加密变量竟然又变了。也就是说，那个辣鸡跳转网址一旦失效（墙）就会自动更新。

@systemcall 实在是几百 G 转移起来太难了。

@owltacklejaguar 对了用的宝塔面板，上面有几个不同程序的站点，所有站点都是相同的情况。

@owltacklejaguar 另外找到的很多文件，看了时间，并不在这时间范围内，请问是怎么回事呢。

@owltacklejaguar 感谢。检查过后，发现从服务器安装以来的 3 个月，除了 runtime ，和 phpadmin ，没有可疑修改，愁人

@opengps 是的，正好证书到期，本以为 HTTP 问题，但续签证书后，HTTPS 依然是该问题。

@eason1874 如果是被挂马，那应该不会存在 js 源码没问题，然后访问的时候，任意首先加载的 js 会被插入。我确定 js 源码没问题，然后访问测试时，block 所有 js 正常，只要加载任意原 JS 就会被插入。